Veille sécuritéCMS & e-commerce
P4Moyenne
CVE-2026-103372 affecte le plugin Payconiq pour WordPress jusqu’à la version 1.0.4 : un utilisateur non authentifié peut obtenir la clé de commande d’une commande payée et, pour certaines commandes récentes invitées, consulter des données personnelles du client. La source indique la version vulnérable mais ne précise pas de version corrigée ni de mesure de contournement.
WordPress
IdentifiantCVE-2026-103372
GravitéMoyenne
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-103372
Analyse technique
Le plugin ne vérifie pas que le visiteur est autorisé à consulter une commande avant de renvoyer son lien de confirmation.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-28T06:16:31.900Z, dans la période demandée; l’horodatage de mise à jour est également dans cette période.
ImpactDivulgation de clés de commandes payées et, dans certains cas, de données personnelles de clients.
Versions affectéesPayconiq pour WordPress jusqu’à la version 1.0.4 incluse
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS5.3
EPSS0,16% · percentile 5,5%
Publication2026-10-28T06:16:31.900Z
Mise à jour2026-10-28T18:17:02.120Z
Action recommandée
Mettre à jour le plugin vers une version corrigée dès qu’elle est disponible; la version corrigée n’est pas indiquée dans les données fournies.
Sources
Priorisation DFS : P4 · 1 source(s).